El virus Purge - ¿Como eliminarlo?

La última versión de las notas de rescate no es una carta, fabricada a través de letras y símbolos recortados. Hoy en día, los chantajes han evolucionados y se han vuelto un problema para una gran cantidad de usuarios en Internet. Los criminales llevan a cabo sus estafas para que aterroricen a la sociedad más frecuentemente que antes. Los especialistas informáticos no se están guardando información e intentan informar sobre cada variante nueva de un virus ransomware. Estas infecciones toman rehenes raros en su cautividad: archivos de las víctimas. El ransomware Purge es otro añadido de esta familia de agresivos virus. Todo empieza de manera inesperada y la gente podría no tener ni idea de cuando ha corrompido sus ordenadores el virus Purge y arruinar todos sus archivos con encriptaciones.

Acerca del Virus Purge

El virus Purge espera que su plan se lleve a cabo perfectamente, y la tasa demandada se mande (o no) para conseguir la clave de desencriptación en sus manos sin mayores resistencias. Los primeros pasos que hace este ransomware son los más importantes: tiene que encontrar huecos en los sistemas de seguridad de los usuarios y dejar su carga en una de las carpetas. Los especialistas informáticos avisan a la gente de que ese ejecutable es difícil de encontrar de manera manual porque lo más probable es que esté disfrazado como un archivo normal. Después de no ser detectado, el virus Purge tiene que modificar las Entradas de Registro de Windows. ¿Por qué? Esta alteración se realiza para que la carga se ejecute cada vez que las víctimas enciendan el ordenador. De esta manera, sin la participación del usuario, el virus Purge consigue un pase gratuito para proceder con su siguiente objetivo en su agenda: la encriptación. El ransomware busca todo tipo de archivos (vídeos, audio, documentos, fotografías y etc.) y los encripta mientras explota un algoritmo AES-256 para la encriptación e incluye la extensión .purge en los archivos corruptos (incluso aunque los creadores del ransomware Purge indiquen que usan una encriptación RSA). Después de que este procedimiento se realice con éxito, los archivos de los usuarios no volverán a ser utilizables. Sin embargo, el virus Purge se actualiza al siguiente nivel y usa el modo-CBC (Cadena de Bloqueo de Cifrado). Tras esto, todos los archivos encriptados estarán conectados con otros y almacenados en bloques. Si las víctimas intentan restaurar sus archivos a través de una manera u otra, podrían incumplir estos acuerdos. Entonces, el virus Purge arruina de manera permanente los archivos y no hay posibilidad de recuperarlos. Por supuesto, como al empezar de nuestro artículo con el concepto de las notas de rescate, no podemos permitir olvidar que el ransomware deja el archivo “Cómo restaurar los archivos.hta” y explica la situación actual. Tras recibir esta carta, sólo tendrá una semana para responder a sus peticiones. Si no lo hace, la tarifa sólo aumentará.

“¡SUS ARCHIVOS HAN SIDO ENCRIPTADOS!

Su ID personal

Sus archivos han sido encriptados con un potente virus llamado ransomware.

Sus archivos han sido encriptados usando una encriptación RSA, el mismo estándar usado por los militares y bancos. Actualmente es imposible desencriptar los archivos encriptados con una encriptación rsa.

Por suerte para usted, podemos ayudar. Estamos dispuestos a venderle el desencriptador. ÚNICAMENTE hecho para su ordenador (significa que ese desencriptador no funcionará para nadie más que usted). Desde que pague una pequeña tarifa, le enviaremos instantáneamente el software/información necesaria para desencriptar todos sus archivos, rápida y fácilmente.

Para ponerse en contacto con nosotros, hágalo a través de email a [email protected]. En su email escriba su ID personal (está ubicada en la parte superior de la página, es una línea de caracteres al azar). Desde que recibamos su ID personal, le enviaremos las instrucciones de pago.

Como prueba de que podemos desencriptar sus archivos, podemos desencriptar un archivo pequeño como prueba.

Si no recibe una respuesta de [email protected] en 10 horas

Regístrate aquí: http://bitmsg.me (servicio de mensajería online Bitmessage)

Escriba a la dirección BM-2cUrKsazEKiamN9cZ17xQq9c5JpRpokca5 con su email e ID personal

Cuando se confirme su pago. Recibirá el desencriptador de sus archivos.

Después de ejecutar el software desencriptador, todos sus archivos se desencriptarán y estarán restaurados.

¡IMPORTANTE!

No intente restaurar los archivos sin nuestra ayuda; esto no tiene remedio y podría perder los datos de manera permanente

Los desencriptadores de otros clientes son únicos y sólo funcionan en PCs con la ID personal.

No podemos guardar su clave de desencriptación para siempre, lo que significa que después de una semana tras ser infectado, si no ha pagado, no seremos capaces de desencriptar sus archivos. Mándenos un email desde que vea este mensaje; sabemos exactamente en qué momento han sido encriptados y cuanto más espere, mayor será el pago.

¿Cómo Desencriptar Archivos Encriptados por el Virus Purge?

El virus Purge es un descubrimiento reciente: no hay manera de que una encriptación tan potente se crackee tan rápido. Ya que no podemos darle noticias mejores, podemos enumerar los métodos de prevención para que ningún virus ransomware vuelva a influenciar su sistema. Para empezar, hay un truco fácil para hacer que los dispositivos sean inmunes a estas amenazas: almacenar los datos valiosos en copias de seguridad. En el momento de la infección, simplemente puedes eliminar el virus y recuperar sus archivos a través de las unidades de almacenamiento. Sin embargo, si colocas tus archivos en USB, no los mantengas conectados al dispositivo. Se ha notado que los virus ransomware arruinan el contenido de los que estén conectados al ordenador. Además puedes intentar restaurar los archivos con las herramientas de desencriptación ya publicadas: sea precavido ya que el virus Purge puede corromper de manera permanente sus archivos si los intentos no tienen éxito. No importa cómo de desesperada parezca su situación, no pague el rescate pedido (que probablemente dependa de la cantidad de datos encriptados). Ya que el virus Purge ofrece desencriptar un archivo, aproveche esta oportunidad: esto puede ayudar a desencriptar el resto de sus archivos sin una mayor cooperación con los criminales.

¿Cómo se Distribuye el Virus Purge?

El virus Purge probablemente se distribuye a través de las técnicas más básicas. Podría ser cuentas de email con correos infectados, ofreciendo descargar algún tipo de adjunto. Este ejecutable sugerido podría ser la carga del virus ransomware. Si valora su dispositivo, asegúrese de no abrir correos que parezca sospechosos. Sin embargo, los usuarios notan que a veces los mensajes de email parecen creíbles y originales de fuentes fiables. Revise dos veces si el remitente de verdad la enviado ese correo.

Se recomienda eliminar el ransomware Purge de su sistema con ayuda de programas antivirus. Spyhunter o Hitman satisfarán eficientemente tus necesidades de seguridad y continuarán haciéndolo en el futuro.

¿Cómo eliminar El virus Purge usando Restauración del Sistema?

1. Reinicie su ordenador en Modo Seguro con Solicitud de Comando

1. Modo seguro

Para Windows 7/ Vista/ XP

• l Inicio → Apagar → Reiniciar → OK.
• l Presione la tecla F8 repetidamente hasta que la pantalla de Opciones de Inicio Avanzado aparece.
• l Elegir Modo Seguro con Solicitud de Comando.

Para Windows 8 / 10

• l Presione Potencia en la pantalla de acceso de Windows. Luego presione y mantenga la tecla Shift y haga clic en Reiniciar.
• l Elija solucionar problemas → Opciones Avanzadas → Configuración de Inicio y haga clic en Reiniciar.
• l Cuando se cargue, seleccione Permitir Modo Seguro con Solicitud de Comando en la lista de Configuraciones de Inicio.

2. Restaurar archivos y configuraciones del Sistema.

• l Cuando el modo de Solicitud de Comando se cargue, introduzca cd restore y presione Intro.
• l Luego introduzca rstrui.exe y presione Intro otra vez.
• l Haga clic en “Siguiente” en la ventana que apareció.
• l Seleccione uno de los Puntos de Restauración que están disponibles antes de que se infiltrase el virus Purge en su sistema y luego haga clic en “Siguiente”.
• l Para iniciar la restauración del Sistema haga clic en “Sí”.

2. Complete la eliminación del Purge ransomware

Tras restaurar su sistema, se recomienda escanear su ordenador con un programa anti-malware, como Malwarebytes, Spyhunter y elimine todos los archivos maliciosos relacionados con El virus Purge.

3. Restaure los archivos afectados por virus Purge usando Shadow Volume Copies

Si no usa la opción de Restaurar Sistema en su sistema operativo, existe la posibilidad de usar capturas de shadow copy. Almacenan copias de sus archivos en el punto temporal en el que la captura de restauración del sistema fue creada. Normalmente Purge ransomware intenta eliminar todas las posibles Shadow Volume Copies, así que este método puede que no funcione en todos los ordenadores. Sin embargo, puede que falle al hacerlo.

Shadow Volume Copies sólo está disponible con Windows XP Service Pack 2, Windows Vista, Windows 7 y Windows 8. Hay dos maneras de recuperar sus archivos a través de Shadow Volume Copu. Puede hacerlo usando las versiones anteriores nativas de Windows o a través de Shadow Explorer.

a) Versiones Anteriores nativas de Windows

Haga clic derecho en un archivo encriptado y seleccione Propiedades>Pestaña de versiones anteriores. Ahora verá todas las copias disponibles de ese archivo particular y del momento cuando fue almacenado en un Shadow Volume Copy. Elija la versión del archivo que quiera recuperar y haga clic en Copiar si quiere guardarlo en algún directorio suyo, o Restaurar si quiere reemplazar el archivo encriptado existente. Si quiere ver el contenido del archivo previamente, simplemente haga clic en Abrir.

b) Shadow Explorer

Es un programa que puede encontrarse online de manera gratuita. Puede descargar tanto una versión completa o portable de Shadow Explorer. Abra el programa. En la esquina superior derecha el disco donde el archivo que está buscando está almacenado. Verá todas las carpetas en ese disco. Para recuperar la carpeta completa, haga clic derecho en ella y seleccione “Exportar”. Luego escoja dónde quiere que se almacene.

Nota: En muchos casos es imposible restaurar archivos de datos afectados por un ransomware moderno. Por eso recomiendo usar un software de copias de seguridad en la nube decente como precaución. Le recomendamos echar un vistazo a Carbonite, BackBlaze, CrashPlan o Mozy Home.

Herramientas de extracción Malware automática